Hornetsecurity GmbH - Hannover

Sebastian K.

Das Unternehmen führt automatisierte „Virenprüfungen“ von E-Mail-Links durch, bei denen teilweise über 200 gleichzeitige Zugriffe auf exakt dieselbe URL erfolgen. Diese unnötige Last kann die Erreichbarkeit der Seite beeinträchtigen. Trotz mehrfacher Hinweise wurde bislang keine technische Lösung umgesetzt. Die dabei regelmäßig genutzte IP-Adresse wird auf verschiedenen Portalen als problematisch gemeldet. Dieses Verhalten kann als unzulässige Behinderung im Sinne von § 4 Nr. 4 UWG und in bestimmten Fällen auch als Störung von Datenverarbeitungssystemen gemäß § 303b StGB eingestuft werden.

EDIT: Ich trete nicht noch mal mit Ihnen in Kontakt. Schauen Sie einfach in Ihr Archiv, wenn Ihnen das Thema wirklich was bedeutet.

Mike

VM-Backup - für mich ein Sicherheitsalbtraum.
Gleich vorweg, VM-Backup dürfte eines der Kernprodukte von Hornetsecurity sein. Früher war das Altaro.
Rein von der Backupleistung, Einfachheit, Geschwindigkeit, usw. ein sehr gutes Produkt.
Aber dann wird es echt krass. Wir haben für unsere Server bei einem großen deutschen Webshop für Software die Lizenzen mit monatlicher Abrechnung für unsere VMs geholt, und dieser Webshop hat nun Zugriff auf unser Backup.

Selbstverständlich hat eine Firma, die weder was mit IT am Hut hat (außer, dass sie Software verkauft) absolut gar nichts an unserem Backup zu schaffen und ich wollte den Zugriff entfernen. Nichts gefunden. Also den Support kontaktiert.
Das ist nicht möglich, deren Zugriff zu entfernen.
Kein Scherz!

Es gibt exakt 0,0 Gründe, warum ein Webshopbetreiber Zugriff auf unser Backup haben sollte. Damit könnten sie z. B. Daten abziehen, indem sie ein Remote-Backup auf ein Cloud-Storage (Amazon, Wasabi, usw) machen. Oder sie könnten Backups manipulieren oder löschen, DoS fahren, usw.

Das ist ein so eklatanter Verstoß gegen gängige Sicherheitspraktiken (z. B. need-to-know-Prinzip oder least-privilege-Prinzip) dass ich mich schon fragen muss, woher das "Security" im Firmennamen stammt.

Und noch schlimmer: Cloudbasierte Systeme sind schon Herstellerseitig einem gewissen Risiko für Supply-Chain-Angriffe ausgesetzt. Die sind "in" und wer Sicherheits-News verfolgt, wird sehen, dass es schon sehr viele Hersteller und Dienstleister getroffen hat. Teils auch sehr rennomierte.
Aber gute Hersteller haben meist ein gutes Sicherheitskonzept für solche zentral verwalteten Produkte, die das Risiko zumindest reduzieren.
Ich traue mich zu wetten, dass der Software-Webshop das nicht hat. Deren Geschäft ist es, Software zu vertreiben. Und nachdem das ein größeres Unternehmen ist, vertreiben sie bestimmt auch viele VM-Backup-Produkte.
Für mich stellt sich also nicht die Frage, ob damit irgendwann ein Suplly-Chain-Angriff erfolgt, sondern eher wann.

Was sich Hornetsecurity dabei gedacht hat, dritten zwangsweise und nicht entfernbar Zugriff auf Kundenprodukte zu geben, ist mir ein Rätsel, aber wie schon geschrieben:
Es ist der absolute Sicherheitsalbtraum.

Lars L.

Wir sind als gemeinnützige Einrichtung schon seit 4 Jahren Kunde und sind zufrieden mit der Zusammenarbeit. Hornetsecurity bieten guten Service. Wir können diese Unternehmen weiterempfehlen.

MR S.

Als Spezialist für IT-Sicherheit im Microsoft-365-Umfeld in Höxter, Hannover und Hamburg sind wir begeistert von Hornetsecurity! Die Produkte sind extrem stark und gleichzeitig einfach zu bedienen. Der Support lässt keine Fragen offen. Wir freuen uns auf die weitere Partnerschaft!

Holger G.

Wo gibt es an einem späten Samstagnachmittag kompetenten technischen Support? Richtig: Bei Hornetsecurity! Herr Quaas vom Support hat unser technisches Problem genau analysiert und konnte den entscheidenden Hinweis zur Lösung geben. Vielen lieben Dank dafür! Wir freuen uns auf die weitere Zusammenarbeit!

G B.

Spam-Filter/ Dienstleistung die nicht zu empfehlen ist. Der Hersteller weicht jegliche Verantwortung und Software-Versprechen von sich. Wir werden nun rechtliche Schritte starten gegen diesen unserer Meinung nach „Scharlatan“. Wer sich nur Ärger und hohe Kosten ersparen möchte, sucht sich lieber ein anderen Anbieter/Hersteller.

Hans H.

Super Filterleitung seit Jahren. Kenne keinen besseren Anbieter.

Klagen über Abhängigkeiten kann ich nicht nachvollziehen - was ist bitte transparenter austauschbar als ein MX und Relay? Klingt eher nach schlechter IT-Systembetreuung als nach Problemen mit Hornet Security an sich.

MDY

Partnererfahrung war für mich leider überhaupt nicht gut. Es wird auf Dokumente verwiesen, statt ordentlichen Support zu liefern.
NFR-Lizenzen = Fehlanzeige, werben lieber mit Preisnachlässen ☹
Buchhaltung und Vertrieb haben unterschiedliche Ansichten.
Es gibt halt Kunden die wollen nicht die schnelle Mark verdienen, sondern ein gutes Produkt mit gutem Support, das ist hier leider nicht erwünscht.